নিজেকে রক্ষা করা
একটি প্রতারণামূলক ইমেইল চিনে নেওয়া
আপনি যা শিখবেন ৬ মিনিটে আপনি শিখবেন কোনো কিছুতে ক্লিক না করেই একটি প্রতারণামূলক ইমেইল চিনতে।
একটা প্রতারণামূলক ইমেইলের একটা নাম আছে: একে বলে ফিশিং, একটা ভুয়া মেসেজ যা কোনো সেবার মতো সেজে আপনার কাছ থেকে কিছু আদায় করতে চায়। কম্পিউটারে আপনার একটা সুবিধা আছে যা ফোনে নেই: স্ক্রিন বড়, তাই সবকিছু পড়া যায়। দেখানো নামের পেছনে প্রেরকের আসল ঠিকানা, কার্সার রেখে ক্লিক না করলে একটা বোতাম আসলে কোথায় নিয়ে যায়, সংযুক্ত ফাইলের নাম। মাত্র পাঁচটা লক্ষণই যথেষ্ট, আর কোনোটাতেই ক্লিক করার দরকার নেই। আমরা এগুলো একটা একটা করে খুঁজে বের করব, আমাদের বানানো একটা স্ক্রিনে। এখানে কিছুই বাস্তব নয়, তাই আপনার কিছুই হতে পারে না।
নকল স্ক্রিন
আমি অনুশীলন করছি
এই স্ক্রিনটি আমরা নিজেরাই তৈরি করেছি। কিছুই পাঠানো হয় না, কিছুই ইনস্টল হয় না, এবং কোনো আসল ব্র্যান্ড দেখানো হয় না।
পরিস্থিতিসকাল ৮টা, আপনি কম্পিউটারে আপনার ইমেইল খুলছেন। এই মেসেজটা তালিকার সবার উপরে।
এই ইন্টারঅ্যাকটিভ অনুশীলনের জন্য জাভাস্ক্রিপ্ট দরকার। ঠিক নিচের লিখিত ধাপে ধাপে নির্দেশিকায় একই কথা বলা আছে।
লিখিত ধাপে ধাপে নির্দেশিকা
একই ধাপগুলো, লেখায়, পড়ার বা প্রিন্ট করার জন্য। এই শিটটি অনুশীলন ছাড়াও কাজ করে।
সত্যিকার লেখক কে
আপনার পালা প্রেরক সম্পর্কে দুইটা লাইন বলছে। সত্যিই কে লিখছে তা যেটা বলে সেই লাইনে স্পর্শ করুন।
দেখানো নামের নিচে, পুরো ঠিকানাটা সম্পূর্ণ পড়া যায়: service-client@verif-mon-espace-2b.example। এটাই বলে দেয় কে লিখছে, নাম নয়।
কারো জন্য লেখা নয় এমন একটা মেসেজ
আপনার পালা এই মেসেজটা যে আপনার জন্য লেখা হয়নি তা দেখায় এমন লাইনে স্পর্শ করুন।
« প্রিয় সম্মানিত গ্রাহক » লাইনটা আপনার নামের জায়গা নিয়েছে। আপনাকে চেনে এমন সেবা আপনার নাম লেখে, তাদের একটা সাধারণ বাক্যের দরকার হয় না।
সময়সীমা এবং দাবি
আপনার পালা যে বাক্যটা আপনাকে একটা সময়সীমা দেয় এবং ব্যাংক তথ্য চায়, তাতে স্পর্শ করুন।
যে বাক্যটা আগামীকাল সকাল ৮টা ঠিক করে এবং ব্যাংক তথ্য চায়, তাতে দুইটা লক্ষণ একসাথে: মিথ্যা তাড়া, এবং ইমেইলে কখনোই না করা এমন একটা দাবি।
অপ্রত্যাশিত ফাইল
আপনার পালা এই মেসেজের একটা জিনিস কখনো খোলা উচিত নয়। সেটাতে স্পর্শ করুন।
Remboursement_a_confirmer.zip নামের সংযুক্ত ফাইলটা মেসেজের সাথে যুক্ত একটা ফাইল। যে ফাইল আশা করা হয়নি তা কখনো খোলা যাবে না।
না ক্লিক করেই একটা বোতাম পড়া
আপনার পালা বোতামের লেখা একটা কথা বলে। এটা সত্যিই কোথায় নিয়ে যায় তা যেটা বলে, সেটাতে স্পর্শ করুন।
কার্সার বোতামের উপর রাখলে, ক্লিক না করে, গন্তব্যটা উইন্ডোর নিচে দেখা যায়। সাইটের নাম হল verif-mon-espace-2b.example।
এই মেসেজ নিয়ে কী করা হবে
আপনার পালা মেসেজটার আসল রূপ ধরা পড়েছে। আপনি এটা নিয়ে কী করবেন তা স্পর্শ করুন।
কোনো কিছুতে ক্লিক করা হয় না, উত্তর দেওয়া হয় না, মেসেজটা রিপোর্ট করা হয়, তারপর মুছে ফেলা হয়। একটা ইমেইল রিপোর্ট করা হয় Signal Spam-এ।
মনে রাখার শিট
- প্রেরকের দেখানো নাম একটা সাধারণ লেবেল মাত্র। শুধু @ চিহ্নসহ পুরো ঠিকানাটাই বলে কে লিখছে।
- « প্রিয় সম্মানিত গ্রাহক »-এর মতো একটা সাধারণ শুভেচ্ছাবাণী একটা সত্যিকার সেবা যে নাম লিখত তার জায়গা নেয়।
- কোনো প্রতিষ্ঠান, সরকারি বা বেসরকারি, ইমেইলে আপনার ব্যাংক তথ্য বা পাসওয়ার্ড চায় না।
- টাইট সময়সীমা আপনাকে যাচাই করতে না দেওয়ার জন্য রাখা হয়। একটা সত্যিকার সেবা সময় দেয়।
- যে সংযুক্ত ফাইল আশা করা হয়নি তা খোলা যাবে না, নামটা যতই গুরুত্বপূর্ণ মনে হোক না কেন।
- একটা লিংকের উপর কার্সার রাখুন না ক্লিক করে: এর আসল গন্তব্য উইন্ডোর নিচে দেখা যায়। সাইটের নামটা প্রথম স্ল্যাশের ঠিক আগে থাকে।
- কোনো কিছুতে ক্লিক করা হয় না, উত্তর দেওয়া হয় না: Signal Spam-এ রিপোর্ট করা হয়, তারপর মুছে ফেলা হয়। একটা প্রতারণামূলক এসএমএস ফরওয়ার্ড করা হয় 33700 নম্বরে।
- কোনো সন্দেহ থাকলে, cybermalveillance.gouv.fr একটা বিনামূল্যে পরামর্শ দেয়।
এই কাজের রিফ্লেক্সগুলো
কে কথা বলছে সেটা আমি দেখি
প্রদর্শিত নাম তো লেখাই যায়, তাই সেটা নকলও করা যায়। আসল কথা হলো প্রেরকের সঠিক ঠিকানা বা নম্বর। একটি অচেনা মোবাইল নম্বর থেকে আসা পার্সেলের খবর আসলে পার্সেল নয়।
ক্লিক করার আগে আমি থামি
তাড়াহুড়ো হলো ফাঁদের সংকেত। যে বার্তা ঘণ্টা গুনে সময়সীমা দেখায়, তা আপনাকে ভাবতে না দেওয়ার জন্যই পাঠানো। ফোনটা দুই মিনিটের জন্য নামিয়ে রাখলে কোনো ক্ষতি হয় না, আর প্রায় সব সময় এটাই যথেষ্ট।
শুধু তালার চিহ্ন যথেষ্ট নয়: আমি ঠিকানাটা পড়ি
ছোট তালার চিহ্নটি বলে যে সংযোগটি এনক্রিপ্ট করা, এটা বলে না যে সাইটটি সৎ। প্রতারণামূলক সাইটেরও নিজের তালার চিহ্ন থাকে। ওয়েবসাইটের আসল নামটা থাকে প্রথম / চিহ্নের ঠিক আগে: সেখানেই দেখতে হয়।
গুরুত্বপূর্ণ কেউই আমাকে তাড়া দেয় না
না কোনো হুমকি, না কোনো সময়ের কাউন্টডাউন, না কোনো গোপন রাখার কথা। আর সাহায্য চাওয়া একটা রিফ্লেক্স, ব্যর্থতা নয়: কাউকে জোরে বলে দিলেই বেশিরভাগ প্রতারণা ধরা পড়ে যায়।
যাচাই করতে দুটো প্রশ্ন
কোনো নম্বর দেওয়া হয় না, এবং আপনার ব্রাউজার ছাড়া অন্য কোথাও কিছু সংরক্ষণ করা হয় না।
একটা ইমেইলে প্রেরক হিসেবে « কাস্টমার সার্ভিস » দেখাচ্ছে। সত্যিই কে লিখছে তা জানতে কী দেখা উচিত?
উত্তর দেখুন
প্রেরকের পুরো ঠিকানা, @ চিহ্নসহ
দেখানো নাম প্রেরক নিজে বেছে নেওয়া একটা লেবেল, চিঠির সইয়ের মতো। পুরো ঠিকানাটাই একটা নির্দিষ্ট ডোমেইন নির্দেশ করে: এটাই একমাত্র জিনিস যা বলে মেসেজটা আসলে কোথা থেকে এসেছে।
একটা ইমেইলে « আমার তথ্য নিশ্চিত করুন » নামে একটা বোতাম আছে। কোনো ঝুঁকি না নিয়ে এটা কোথায় নিয়ে যায় তা কীভাবে জানবেন?
উত্তর দেখুন
কার্সার এর উপর রাখব ক্লিক না করে, গন্তব্যটা উইন্ডোর নিচে দেখা যাবে
বোতামের লেখাটা প্রেরক নিজে লেখেন, এটা কিছুই প্রমাণ করে না। কার্সার রাখলে, ক্লিক না করে, আসল গন্তব্যটা উইন্ডোর নিচে দেখা যায়, আর তারপর কিছু না খুলেই সিদ্ধান্ত নেওয়া যায়।
আমি এটা করে ফেলেছি
যখন আপনি একা একা এই কাজটি করতে পারবেন, তখন এখানে টিক দিন।
আপনার অগ্রগতি আপনার নিজের ব্রাউজারেই থাকে।